打开gpmc.msc转到组策略对象(GPO)右键单击GPO,然后选择“新建”给出该GPO的适当名称转到“计算机配置”>“首选项”>“控制面板设置”>“本地用户和组”>“本地用户”选择本地用户 动作:更新用户名:管理员(内置) 7.在计算机OU上链接该策略 8.下次刷新策略后,将禁用本地管理员帐户。